HackThisSite - Realistic Mission 2

Posted on In Views: Disqus:

Challenge

Publish a message on the Chicago American Nazi Party site.

目标是进入隐藏的更新功能并发布消息。

Solution

主页底部有一个肉眼不明显的 update 链接，页面源码确认它指向：

1
/missions/realistic/2/update.php

2. 绕过登录

update.php 的登录查询存在 SQL 注入。用户名字段可提交：

1
' OR 1=1 --